Aller au rapport de sécurité
Checked 09/08/2026 Ref DC35EA2D

MALICIOUS — CRITICAL

Analyse phishing et sécurité de uspsvco.com

uspsvco[.]com

The domain uspsvco.com was taken down after impersonating the USPS. This phishing site was registered with Tucows Domains Inc. on 2025-10-10 and first seen on 2

95/100 evidence score · Critical
VirusTotal
16/91
Blocklists
No stored match
Disponibilité
Contenu indisponible · HTTP 502
Report / Add Evidence Appeal this listing
2026-02-23 07:39 UTCContenu indisponible · HTTP 502
View full size Wayback Télécharger

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Ce domaine a été signalé comme malveillant
Moteurs de sécurité signalant une détection : 16. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
Jump to section
Résumé du rapport

uspsvco.com — Contenu indisponible (HTTP 502). Usurpation de l'identité de la marque : Across; Type d'arnaque : Generic Phishing. Résumé des preuves: VirusTotal 16/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); URLQuery 8 alerts; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. Bureau d’enregistrement: Tucows.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Evidence Analysis

Stored AI analysis · 23/06/2026

Ref DC35EA2D

The domain uspsvco.com presents a delivery phishing page titled "Home - USPSC," which impersonates the brand "across." This site poses a threat by attempting to deceive users into providing sensitive information under the guise of a package delivery notification.

Technical analysis reveals the site was flagged by 20 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, and Cluster25. It is registered with Tucows Domains Inc., hosted on IP 131.153.147.178 (US, AS19437 SECURED SERVERS LLC), and was created on 2025-10-10. The site uses nameservers nsc.go54.com and nsd.go54.com, has no SSL certificate, and is listed on 2 blocklists.

The site is currently down or offline. GridinSoft trust rating is 0/100, and the DOM risk score is 15, indicating a low to moderate risk level during its active period.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
16 det.
URLQuery
URLQuery
8 threat alerts
OTX references
17 community refs
CF Radar
Malveillant
URLScan
URLScan
Signaler ↗
Âge
10 mo
Statut observé
Contenu indisponible 502
PhishDestroy
DestroyList
Répertorié
Reports Sent
1
Couverture des données12 recorded checks
VirusTotal 16 / 91 URLQuery 8 threat-system alerts PhishStats checked — no match recorded OTX 17 community references CF Radar provider verdict: malicious URLScan capture rapport stocké URLScan verdict verdict indisponible Blocs DNS pas vérifié TLS aucune donnée de certificat WHOIS 10 mo old Capture d'écran 3 captures · 3 sources Chaîne de redirection non sondé
Renseignements sur la sécurité réseau
Threat Detection Systems 8 alerts
Detection System Indicator Verdict Alert
DigiCert UltraDNS www.uspsvco.com malicious Sinkholed
DNS4EU www.uspsvco.com malicious Sinkholed
Cloudflare DNS www.uspsvco.com malicious Sinkholed
DNS0 Zero www.uspsvco.com malicious Sinkholed
Cloudflare DNS uspsvco.com malicious Sinkholed
DigiCert UltraDNS uspsvco.com malicious Sinkholed
DNS4EU uspsvco.com malicious Sinkholed
DNS0 Zero uspsvco.com malicious Sinkholed
Stored URLQuery scan evidence · Jan 3, 2026 16:14 UTC Open source report
CF Cloudflare Radar Verdict Malveillant
Security threats Phishing Phishing
View full Cloudflare Radar report

Processus de réponse aux menaces Pipeline

Découverte
Checks
Reports
Disponibilité
19/19
Menace détectée
uspsvco.com détectés et mis en file d'attente en vue d'une analyse complète
03/01/2026
URLScan.io Capture
Stored URLScan report with capture artifacts
23/02/2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
Web Archive
Preserved in Wayback Machine — historical evidence archived
14/03/2026
VirusTotal
16/91 recorded on VirusTotal
01/08/2026
Google Safe Browsing
03/03/2026
OTX Community References
17 community publication references on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
01/03/2026
CF Radar: Malicious
Cloudflare Radar classified this domain as Security threats, Phishing, phishing
Brand Impersonation
Impersonation of Across
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
23/02/2026
Technical Analysis Recorded
Le rapport contient des résultats de technologie ou d’analyse médico-légale stockés.
09/08/2026
Site Came Back Online
Domain is responding again — monitoring resumed
01/08/2026
Cloudflare Radar Scan
Scanné avec le radar Cloudflare ; analyse du réseau terminée.
07/03/2026
Cloudflare Radar Scan
Scanné avec le radar Cloudflare ; analyse du réseau terminée.
07/03/2026
Content Observed Unavailable
La surveillance a enregistré une réponse indisponible ; la cause n’a pas été établie de manière indépendante.
02/03/2026
Sent Report Recorded
Stored sent-report record for registrar Tucows Domains Inc., hosting provider, 2 abuse contacts
domainabuse@tucows.comabuse@phoenixnap.com
03/01/2026
DestroyList publié
03/01/2026
Content Observed Unavailable
Les dernières vérifications stockées indiquent que le contenu signalé n'est pas disponible ; cela n’établit pas qui ou quoi a causé le changement.
14/05/2026
Délai avant la première indisponibilité
3148 heures se sont écoulées entre la détection et la première observation indisponible.

Statut de la liste de blocage publique

Capture enregistrée

Primary capture 1 / 3
Voir en taille réelle Wayback Télécharger
Titre de la page
Home - USPSC
Impersonates
Across Usps

Informations sur les domaines

Domaine
Serveur / ASN Apache · AS19437 SS-ASH, US
Réputation de l’IP abuse score 1/100 4 reports checked 01/08/2026
Bureau d’enregistrement Tucows CA(CA)
Contact anti-abusdomainabuse@tucows.com, abuse@phoenixnap.com
Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →
Recherche WHOISICANN RDAP pour uspsvco.com →
Adresse IP 131.153.147.178 US
LocalisationUS Centreville, US
RéseauAS19437 · SECURED SERVERS LLC
IP inverséeviewdns.info → rapiddns.io →
EnregistrementCréé 10/10/2025 (303d) — Expires 10/10/2026
Statut HTTP502 Error
Délai avant la première indisponibilité 131 days
Ce que nous comptons Temps écoulé entre le premier rapport d'abus stocké et la première observation indiquant que le contenu n'était pas disponible. Cela n’établit pas la cause.
Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.
Détails techniquesDNS, SAN SSL, horodatages
Première détection03/01/2026
DOM Analysisanalyzed 23/04/2026score 15/1002 brand signals
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://uspsvco.com/
Serveurs de nomsnsc.go54.comnsd.go54.com
MX Records0 uspsvco.com
TLS Observationscanned 08/08/2026
Case ID
ICANN OVERSIGHT

Contexte de l’accréditation et du RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Une accréditation est un contrat, pas un label de sécurité. Vérifier les frais de l’ICANN Lire le RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Rien n’est envoyé automatiquement.
Technologies · 5 identified
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com Confiance à 100 %
Apache HTTP Server
Web servers

Apache is a free and open-source cross-platform web server software.

httpd.apache.org Confiance à 100 %
OWL Carousel
JavaScript libraries

OWL Carousel is an enabled jQuery plugin that lets you create responsive carousel sliders.

owlcarousel2.github.io Confiance à 100 %
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com Confiance à 100 %
Popper
Miscellaneous

Popper is a positioning engine, its purpose is to calculate the position of an element to make it possible to position it near a given reference element.

popper.js.org Confiance à 100 %
Detected via Cloudflare Radar · Wappalyzer engine
Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

16 / Les fournisseurs de sécurité 91 ont signalé ce domaine
View on VT
Last analyzed Previous stored snapshot: 20 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
Seclookup
SOCRadar
Sophos
VIPRE

Preuves archivées

Wayback Machine Snapshot
Un instantané historique est disponible pour l’examen des preuves
View Archive
Données factuelles et rapports externesIndependent lookups and source reports
Analyse de sécurité
URLScan Stored capture VirusTotal 16 det. ChainPatrol URLQuery 8 threat alerts Gridinsoft SSL Laboratoires CF Radar Malveillant OTX 17 refs WOT ScamAdviser Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260103-1BEBC1 Recipient: domainabuse@tucows.com
Page title stored with report: Home - USPSC
OSINT et renseignement
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificats WHOIS Wayback Archived
DNS et réseau
nslookup.io DNS bgp.tools ASN /Itinéraire
Référencement naturel et nom de domaine
SpyFu Moz DA/PA Ahrefs Liens entrants Analyse approfondie
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Europol
Trouvez le canal de signalement officiel pour votre pays de l'UE
National police directory
PhishDestroy listing review Pas un rapport des forces de l'ordre
Recours en matière de nom de domaine
Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même
Intégrer ce rapportRead-only HTML widget
HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html 
<iframe
  src="https://phishdestroy.io/fr/embed/domain/uspsvco.com"
  title="PhishDestroy threat report for uspsvco.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Une lettre de remerciement très sincère

Générateur de brouillon satirique

Destinataire
Contexte des frais

Brouillon satirique. Les montants des frais sont des estimations ; aucune attribution exacte à ce domaine n’est affirmée.